整合,荣森伟业,培训班,免费建站,黑客,网络安全,黑客技术,安全顾问,荣森源码,餐饮源码,酒店源码,电子源码,机械源码,房产源码,中介源码,学校源码,教育源码,旅游源码,服装源码,服饰源码,装饰源码,建材源码,医药源码,卫生源码,信息源码,门户源码,人才源码,招聘源码,汽车源码,办公源码,美容源码,政府源码,源码,商业源码,破解源码,免费源码,企业源码

当前位置:编程学库首页 >> asp技术 >> 正则表达式 >> asp禁止站外提交表单
asp禁止站外提交表单
2008-07-03 07:31:33  作者:  来源:互联网  浏览次数:6  文字大小:【】【】【
  •   使用asp尽量减少服务器端的工作量,这样就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样存在 ...
使用asp尽量减少服务器端的工作量,这样就应该多使用javascript,把所有提交字段使用javascript或vbscript检测后提交给服务器,这样服务器就不必再作检测,而在提交时可能会有人修改script从本地提交,这样存在安全提交的问题,所以应该要求从服务器断路径提交,其他地址提交提交无无效:
<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER"))
server_v2=Cstr(Request.ServerVariables("SERVER_NAME"))
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style='font:9pt Verdana'>"
response.write "你提交的路径有误,禁止从站点外部提交数据请不要乱该参数!"
response.write "</td></tr></table></center>"
response.end
end if
%>
  比如说上面的代码起名为check_path.asp保存,每次遇到表格提交时引用就行了:
<!--#include file="check_path.asp"-->

0

顶一下

0

踩一下
 
 
相关文章
友情链接 | 网站套餐 | 网站策划 | 隐私 | 建站流程 | 地图 | 网络营销 | 公告 | 法律声明 | 功能 | 点数支付 | 技术支持 | 关于我们 | 优化备案

  • 版权声明:所有文字图片均来源于网上收集整理而来,文章、图片的版权归作者所有, 如侵犯您的版权,请来信告知,我们将立即撤消!
    PHP网站管理系统系统 版权所有:北京荣森伟业网安工作室 主要业务范畴:网站维护 网站制作 服务器安全配置维护 域名及空间的购买咨询
    咨询与服务:联系电话:010-82641984-802 传真:010-82641984-803 手机:13910257075
    开户名:王俊鹏 帐号:9555 5001 0170 8872(推荐) 开 户 行:北京招商银行清华园支行 地址:北京市海淀区水清木华园1号楼1608室 邮政编码:100084
  • 在线QQ咨询:    在线MSN咨询:    在线SKYPE咨询:    在线淘宝咨询:   
  •    京ICP备08007000号